3x

Hibike

https://wormhole.app/v5AXJ#RK2o3dxj0IO3t27PwPwG6A
https://f.ws28.cn/f/fpm3vc9s1nx

Fadouse

DI + S1 Kill All

DI 解压1x


静态miss

双击剩余2x DI Kill 衍生物，手动S1 EDR寻址并回滚

123456aaaafsdeg

啊松

0de3c7bac50a1bcaedc3db8810798967cd377b496fbc361b2785283c51bbc653.exe


怀疑检测到卡巴就不运行或者说卡巴导致的打不开




关闭卡巴运行冰盾拦截



885736dc503b287cc71cdd27a494f68bd9bd1edd1c5f11489de60d09e9c514bd.exe

PDM杀





bd113ed888ba81af7bdbdb6349e7090c6ff445aeb35b99b07bd46cd91c4a07be.exe

冰盾拦截，放行卡巴无反应

YU2711

卡巴1x

1. 事件: 偵測到惡意物件
   
2. 使用者: DESKTOP-LD7DJ84\unkown
   
3. 使用者類型: 發起者
   
4. 應用程式名稱: WinRAR.exe
   
5. 應用程式路徑: C:\Program Files\WinRAR
   
6. 元件: 檔案防護
   
7. 結果描述: 偵測到
   
8. 類型: 木馬程式
   
9. 名稱: VHO:Backdoor.Win32.Lotok.gen
   
10. 精確度: 啟發式分析
    
11. 威脅等級: 高
    
12. 物件類型: 檔案
    
13. 物件名稱: bd113ed888ba81af7bdbdb6349e7090c6ff445aeb35b99b07bd46cd91c4a07be.exe
    
14. 物件路徑: C:\Users\unkown\Downloads\Flamus\Flamus\samples
    
15. 物件的 MD5: D928844344C235F4FCD50D1586293DFC
    
16. 原因: 雲端防護

复制代码

沙盒执行2x

lsop1349987

虚拟机avast双击
bd113ed888ba81af7bdbdb6349e7090c6ff445aeb35b99b07bd46cd91c4a07be.exe 拦截网址
剩余miss
大蜘蛛双击 防火墙提示 （所有均选择允许）

0de3c7bac50a1bcaedc3db8810798967cd377b496fbc361b2785283c51bbc653.exe 杀衍生

885736dc503b287cc71cdd27a494f68bd9bd1edd1c5f11489de60d09e9c514bd.exe 杀本体
剩余1miss

superLYT

SEP KILL X2
智能下载拦截一个

心醉咖啡

金山毒霸

z614606517

大蜘蛛双击删了一个

UNknownOoo

火绒
扫描：2x

1. 扫描对象：4
   
2. 扫描文件：3
   
3. 发现风险：2
   
4. 已处理风险：0
   
5. 病毒详情：
   
6. 风险路径：C:\Users\UnknownOoo\Downloads\samples\0de3c7bac50a1bcaedc3db8810798967cd377b496fbc361b2785283c51bbc653.exe, 病毒名：TrojanDownloader/Lotok.cw, 病毒ID：9ad333273e9e28f1, 处理结果：暂不处理
   
7. 风险路径：C:\Users\UnknownOoo\Downloads\samples\bd113ed888ba81af7bdbdb6349e7090c6ff445aeb35b99b07bd46cd91c4a07be.exe, 病毒名：HVM:TrojanDownloader/Small.be, 病毒ID：ee9dd2053d0294f4, 处理结果：暂不处理
   

复制代码

剩下运行：
885736dc503b287cc71cdd27a494f68bd9bd1edd1c5f11489de60d09e9c514bd.exe -> MISS